El 20 de octubre se anunciaron dos vulnerabilidades de seguridad graves en PHP. Inmediatamente empezamos a preparar la instalación de las actualizaciones en nuestras plataformas de Hosting web y Managed VPS, incluidas las versiones anteriores de PHP cubiertas por PHP Extended Support. Los parches de seguridad correspondientes ya se han implementado y se han adoptado medidas de protección adicionales.
¿Qué ocurrió?
El 20 de octubre, investigadores anunciaron dos vulnerabilidades de seguridad graves en PHP (CVE-2026-109618 y CVE-2026-109619). PHP es el software que utilizan una gran parte de los sitios web y aplicaciones web, incluido, entre otros, WordPress.
En algunos casos, estas vulnerabilidades podrían permitir a los atacantes ejecutar su propio código en el servidor donde se aloja un sitio o una aplicación web. El problema está en el propio PHP y no es específico de ningún proveedor de alojamiento en particular. Esto significa que los sitios web que utilizan PHP podrían ser vulnerables en todo el mundo, independientemente de su proveedor de alojamiento.
¿Qué hemos hecho?
No esperamos a que estuvieran disponibles los parches de seguridad oficiales para actuar. En cuanto recibimos información sobre las vulnerabilidades, implementamos medidas de protección temporales en nuestra plataforma de alojamiento para reducir el riesgo de que fueran explotadas.
También probamos continuamente nuestra plataforma y nuestros sistemas utilizando métodos de ataque que aparecieron online. Al mismo tiempo, supervisamos de cerca el tráfico dirigido a nuestros servidores para detectar actividades sospechosas.
En cuanto estuvieron disponibles las actualizaciones oficiales, las implementamos en nuestro Alojamiento web, nuestros propios sistemas y nuestras plataformas Managed VPS. Las actualizaciones se aplicaron a las versiones de PHP que los clientes ya estaban utilizando. No cambiamos automáticamente los sitios web de una versión de PHP a otra.
El incidente ya está resuelto, se han implementado los parches de seguridad correspondientes y se han adoptado medidas de protección adicionales.
Las versiones anteriores de PHP están protegidas con PHP Extended Support
La actualización oficial de PHP solo está disponible para las versiones más recientes. Las versiones anteriores ya no reciben actualizaciones de seguridad de PHP.
Los sitios web alojados con nosotros que utilizan una versión anterior de PHP están protegidos por PHP Extended Support. También hemos aplicado la actualización de seguridad a estas versiones. No tienes que hacer nada ni apresurarte a actualizar a una versión más reciente.
¿Ha cambiado tu versión de PHP?
No. Instalamos la actualización de seguridad en la versión de PHP que ya estabas utilizando. No cambiamos automáticamente tu sitio web a otra versión de PHP. Esto es importante porque una versión diferente de PHP podría causar problemas con tu sitio web, tema, plugins o código personalizado. Por tanto, tu sitio web funciona exactamente como estás acostumbrado, pero de forma más segura.
¿Tienes un VPS?
Con un VPS no administrado, eres responsable de gestionar el software de tu servidor. Recomendamos fuertemente actualizar PHP a la versión más reciente lo antes posible.
Aunque no hayas instalado PHP personalmente, es recomendable comprobar si algún software que se ejecuta en tu servidor utiliza PHP.
Nuestro servicio de atención al cliente
Siempre hacemos todo lo posible para estar disponibles cuando nos necesitas. En situaciones como esta, a veces recibimos tantas preguntas en poco tiempo que no podemos responder tan rápido como de costumbre, pero seguimos estando disponibles a través de todos nuestros canales de asistencia habituales.
¿Qué ocurre ahora?
La seguridad es siempre nuestra máxima prioridad. Debes poder confiar en que tu sitio web, correo electrónico y datos están bien protegidos para que puedas centrarte en tu negocio.
Por eso mantenemos nuestros sistemas actualizados continuamente y actuamos de inmediato cuando es necesario.
Gracias por tu confianza y paciencia.